Обзор Положения Банка России от 17.04.2019 № 683-П

Мысль при первом прочтении Положения Банка России 683-П:

зачем потребовалось переписывать 382-П?

Мысль при втором прочтении: это всё про что?

Мысль при третьем прочтении: совсем беда!

Зачем?

21 мая 2019 года Банк России обнародовал Положение № 683-П “Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента».

Документ вступает в силу по истечении 10 дней после официального опубликования, то есть с 01.06.2019 (за исключением отдельных положений).

Документ, как документ, начинаешь бегло читать – вроде, ничего особенного. Вчитываешься – адский ад.

Каждый готов работать “за идею” при условии достойной оплаты труда

Однажды я пришел к руководителю общей безопасности с намерением добиться справедливости и спросил его, почему руководителям и некоторым работникам во всех вверенных ему службах значительно повысили оклады, обойдя только Службу ИБ. Ответ поразил меня как нелогичностью, так и неприкрытым цинизмом: “А что, если бы я вам повысил зарплату вы стали бы работать лучше?”.

Жизнь – боль или как перестать быть успешным в своем воображении

“Практическое знание – продукт опыта,
его можно приобрести, но невозможно передать в виде общих формул.
Абстрактное знание, напротив, дело техники,
его можно легко систематизировать, передавать и применять”

(цитата из книги Джерри Мюллера “Тирания показателей”)

О чем говорят эксперты

Слушая на разных ИБ-конференциях разных ИБ-экспертов, очень важно научиться фильтровать контент и не "попадаться на крючок" красиво сформулированных постулатов на слайдах докладчиков.

День дурака и безопасник

“…старший брат работает – он дурак,
средний брат работает – дурак,
младший сидит на печи,
дальше он ловит щуку –
у него все хорошо…”

Сергей Швецов
первый зампред Банка России

Жизнь меняется и правоту русских сказок каждый оценивает из собственного опыта. Но безопасник в компании – точно не “младшенький” из цитаты выше. Надо обладать 100-пудовыми связями, врожденной чуйкою, изрядной гибкостью и невероятной везучестью, чтобы продолжительное время выживать в токсичных условиях российского бизнеса – бессмысленного и беспощадного. Если вам это удается, то я вас искренне поздравляю и желаю всяческих успехов.

Обзор Положения Банка России от 09.01.2019 № 672-П

Новое Положение Банка России № 672-П (вступает в силу с 06.04.2019) множит текущие печали банков (АРМ КБР-Н, ЕБС, КИИ), готовя их к неизбежному: выполнению к середине 2021 года (для участников ССНП и СБП) требований ГОСТ Р 57580.1-2017 “Безопасность финансовых (банковских) операций”. При этом формально отменяя требования 552-П, Банк России оставляет за собой право спросить с банков во время аудиторских проверок отчет о выполнении всех требований 552-П, которые заблаговременно (я бы сказал “технично”) перенесены в Договор кредитной организации с Банком России  (см. Приложение 12 “Требования к защите информации, выполняемые клиентом - пользователем СПФС)”.

Ответы Банка России на вопросы банков, связанные с исполнением новых требований в Законе № 161-ФЗ*, внесенных Законом № 167-ФЗ**

* Федеральный закон от 27.06.2011 № 161-ФЗ ”О национальной платежной системе”.

** Федеральный закон от 27.06.2018 № 167-ФЗ “О внесении изменений в отдельные законодательные акты Российской Федерации в части противодействия хищению денежных средств”.

 Вопрос

1. Распространяются ли требования Закона № 167-ФЗ на следующие виды операций:

— операции, совершенные без использования электронного средства платежа?

— операции в Интернете с использованием банковской карты?

— любые операции с использованием банковских карт, включая операции покупки и оплаты услуг?

— операции с использованием любых электронных средств платежа?

— операции снятия наличных?

— р2р-операции?

— операции в финансовых институтах (т.н. операции Quasi cash)?

"Нельзя преодолеть пропасть в два прыжка*": что мешает внедрению биометрии в банках?

*Слова английского государственного и политического деятеля, премьер-министра Великобритании (1916–1922) Дэвида Ллойда Джорджа (1863–1945)

Несмотря на то, что в конце 2018 года одна за другой следовали победные реляции от банков о подключении их отделений к Единой биометрической системе (ЕБС), говорить о массовом запуске сбора биометрии в российских банках пока рано. Давайте попробуем разобраться, что на самом деле происходит сейчас и происходило в 2018 году со сбором биометрии клиентов в банках и почему.

Небывалая спешка при запуске ЕБС привела к тому, что услуга сбора банками биометрии граждан РФ стала восприниматься как навязанная и политическая по природе: из банков решили сделать «трубу», по которой ходят биометрические образцы (запись голоса и изображение лица) россиян в государственную Единую биометрическую систему.